Manuel Statik Analiz — BlackGuard Stealer | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 크기 | 517.120 byte (.NET C# stealer) |
| String Sayisi | 1.271 |
BlackGuard Hakkında
BlackGuard, 2022 başında Rusça dark web forumlarında ortaya çıkan .NET C# tabanlı MaaS infostealer'dır. $200/ay veya $700/ömür boyu lisans. 22+ kripto cüzdan uygulamasını (MetaMask, Coinbase, Exodus, Electrum vb.) ve Chrome, Firefox, Edge, Brave, Opera gibi tüm major tarayıcıları hedefler. FTP istemcileri, VPN yapılandırmaları ve oyun platformu (Steam, Epic) hesapları da çalınır.
IOC
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Model | MaaS $200/ay (dark web Rusça forum) |
| Hedef | 22+ kripto cüzdan, tüm major tarayıcılar |
BlackGuard — 악성코드 프로필
BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.
악성코드 유형
Infostealer
프로그래밍 언어
C#/.NET
C2 프로토콜
HTTP
대상 시스템
Windows
기술 세부 정보
.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — BlackGuard
# SHA256
1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |
C2 서버 (이 패밀리에 대해 2개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| blackguard.shop | domain | 443 | HTTPS | active | — |
| 5.182.86.125 | ip | 1337 | TCP | inactive | RU |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.